PT-2025-25686 · Unknown · Wp Job Portal

·

CVE-2025-48274

·

Publicado

2025-06-17

·

Atualizado

2025-07-08

CVSS v3.1

9.3

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas WP Job Portal versões n/a até 2.3.2
Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais Utilizados em um Comando SQL. Isso permite Injeção de SQL Cega, que pode ser explorada.
Recomendações Para as versões n/a até 2.3.2, atualize para uma versão posterior à 2.3.2 para resolver o problema. Como solução temporária, considere restringir o acesso a consultas sensíveis ao banco de dados para minimizar o risco de exploração.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-48274

Produtos afetados

Wp Job Portal